CVE-2008-3477 in Excel
Riassunto
di VulDB • 26/06/2026
Microsoft Excel 2000 SP3, 2002 SP3 e 2003 SP2 e SP3 non convalidano correttamente i dati nella VBA Performance Cache durante l'elaborazione di un documento Office contenente un oggetto incorporato, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un file Excel contenente un valore manipolato, causando heap-based buffer overflows, integer overflows, errori dell'indice degli array e corruzione della memoria, noto anche come "Calendar Object Validation Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.